四川汇宇制药股份有限公司

"在当下，数据是公司宝贵的资产，身为研发驱动的综合制药公司，我们对数据的存储与保护有着更加高的需求与标准。群晖的存储解决方案为我司员工提供了大容量的办公文件存储，实现了集中存储与统一管理，同时也帮助运维团队节省了人力成本。为了进一步加强数据安全，我们使用群晖备份套件，备份员工 PC 与公司虚拟机上的重要业务数据，并进一步将数据快照复制到另一台群晖设备上，打造整套的集中存储、集中备份、异机灾备方案，保障我们业务的顺利运行。"

汇宇制药 IT 部门，张主任

组织背景

汇宇制药成立于 2010 年，是一家研发驱动的综合制药企业，主要从事抗肿瘤和注射剂药物的研发、生产和销售。公司总部和生产基地位于内江市国家级经济技术开发区，研发中心坐落于成都市天府国际生物城，并且在美国、英国和爱尔兰等地设有子公司。

公司研发人员近 750 人，占公司总人数的 45% 以上，在化学原料药、化学普通注射剂和复杂注射剂等方面有丰富的研发经验，同时积极推进抗肿瘤领域的小分子创新药和生物大分子创新药的研发，公司拥有超过 100个在研项目，包含 13 个一类创新药及 3 个改良新药项目，管线以肿瘤及相关领域为主，同时逐步覆盖其它领域。在公司高速发展的背后，离不开其专业的数据存储与管理，以及严格的数据安全策略。

面对的挑战

员工原先在个人 PC 上分散存储办公文件，随着公司业务迅速发展，原先的存储方式已无法满足业务需求，而且存在着较大的管理和安全风险。此外，公司的研发部门员工 PC，以及部分业务系统缺乏集中备份，需要部署一套集中备份管理系统来确保数据的安全，并满足合规要求。除了备份以外，面对勒索病毒肆虐，医药公司频频中招的环境下，如何进一步保护公司的数据安全也是需要重视的一大难题。

解决方案

汇宇制药部署了一台群晖 SA3600 （升级型号：SA3610）作为公司文件服务器，配置 12 块 16TB 硬盘的 RAID 5 存储池。

集中存储，简化 IT 管理，助力新药研发

汇宇制药 IT 管理员汇总了各部门的办公文件存储需求，创建对应的共享文件夹与二级文件夹，然后通过 SMB 协议，将共享文件夹映射至研发等各部门员工 PC，员工能在自己的电脑上，与访问本地文件一样，轻松地存取工作文件。由于管理员根据员工的不同部门设置了相应权限，员工仅能看到有权限的文件夹，避免了不必要的麻烦。此外，管理员将群晖服务器加入了公司的 LDAP 域，使员工账号得以自动同步。当员工办理入/离职，需要创建和注销时，或内部调动导致的用户分组更改时，群晖服务器能随着域中的变更自动进行同步，无需进行手动调整，帮助 IT 部门简化了管理流程。此外，为了更好地满足公司审计要求，管理员在日志中心内启用了详细的 SMB 服务日志记录，并且设置了日志归档，能随时完整追踪文件操作历史。

实现从备份到还原高效闭环，节省 63% 存储空间

在实现了办公文件的集中存储之后，如何保障这些数据的安全，就成为了 IT 部门的下一个目标。谈及备份，汇宇制药 IT 部门张主任强调"作为研发驱动的综合制药企业，我们对数据安全尤为重视。在经销商的帮助下，我们仔细测试了群晖的备份功能，发现除了存储服务以外，群晖还能为我们打造一套强大而且无需授权费用的灾备方案。为了保护药品研发部门员工 PC 上的实验及其他重要数据，同时符合 GMP 认证的要求，我们使用了群晖 Active Backup for Business（ABB）备份套件，管理员在域控端推送安装程序到员工 PC，就能批量进行自动安装与连接，并执行定时的完整增量备份，部署与维护简单省时。除了 PC 以外，我司在 VMware 上运行 ERP 等业务的虚拟机，也同样使用群晖进行了备份。我们将多个平台的设备集中备份到一台设备之中，不仅能使用一个界面，便捷地集中管理，而且得益于群晖 ABB 套件支持的重复数据删除功能，备份数据存储所占用的空间得到大幅缩减，重删率高达 63%。

谈及备份策略，张主任继续说到"我司重要数据采用严格的备份策略，在备份完成后，我们使用 ABB 中的备份验证功能，每隔一段时间测试一次，来验证备份数据的可用性，以完成从办公文件存储、到备份、到测试备份有效性的闭环。群晖ABB 能将整机备份的设备，在群晖服务器的本地虚拟化平台 VMM 上测试运行，并录制一段视频以供检查，保障需要还原的时候能迅速完成。"

不可变快照：抵御勒索病毒的专用疫苗

为了进一步防范勒索病毒，同时预防硬件损坏造成的数据丢失，汇宇制药还采购了一台群晖 RS3618xs 专门部署为灾备服务器。管理员使用群晖 Snapshot Replication 快照套件，为 SA3600（升级型号：SA3610）上的备份数据以及重要业务文件夹设置了快照复制任务，每天 18:00 自动拍摄一次快照，然后传输至 RS3618xs 上进行长期归档存储。群晖的快照功能支持在拍摄的快照中查看文件，因此在传输快照之后，管理员能直接打开快照中的文件夹，以满足公司需要经常检查备份可用性的需求。在升级到 DSM 7.2 后，管理员更是设置了不可变快照，即使管理员密码被攻破，快照文件也无法被篡改和删除，从而更加稳固地保障了数据安全。

成果

谈及群晖，汇宇制药 IT 部门张主任说到"在当下，数据是公司宝贵的资产，身为研发驱动的综合制药公司，我们对数据的存储与保护有着更加高的需求与标准。群晖的存储解决方案为我司员工提供了大容量的办公文件存储，实现了集中存储与统一管理，同时也帮助运维团队节省了人力成本。为了进一步加强数据安全，我们使用群晖备份套件，备份员工 PC 与公司虚拟机上的重要业务数据，并进一步将数据快照复制到另一台群晖设备上，打造整套的集中存储、集中备份、异机灾备方案，保障我们业务的顺利运行。"